지식

죄송합니다. 이 항목은 日本語와만 사용할 수 있습니다. 1. オフショアに関する意識調査結果から 少し古くなりますが、IPAの調査データに次のようなものがあります。IPA (Information technology Promotion Agency) がオフショアに関してIT企業に出したアンケートの結果です。調査Aでは、70％以上が「現在より拡大したい」と言っており、調査Bでは、「70％以上が予定なし」と答えています。 まったく相反するような結果が出ていますが、実はこれ、調査Aは既にオフショアを実施している企業からの回答であり、調査Bは過去に一度もオフショアを実施したことがない企業からの回答なのです。 一概には言えませんが、オフショアで開発を経験した企業はそのメリットを享受し、さらに利益を求めて拡大へと向かい、経験したことがない企業は、実感としてメリットを捉えることができないためにさらにオフショア実施に対して消極的になってしまっているという構図がうかがえます。 2. オフショアを始める前に何をする必要があるか？ このように経験したことがない企業が、オフショアを検討し始める際には当然のごとく不安が付きまとうことになります。また、何も考えずにオフショアを始めたのでは、過去の失敗事例同様の結末になりかねません。オフショアでの開発は、少なからずリスクが存在します。ここでは、リスクに対する不安を少しでも和らげるために、何をすれば良いかについて紹介します。オフショアを始める前には、最低でも次のことはやっておきましょう。 目的を明確にする 概要を理解する オフショアの事例を研究する オフショア先（国）候補を決める 2.1 目的を明確にする まず、オフショアの目的を明確にしておきましょう。目的により、オフショアの進め方、オフショア先が違ってきます。目的としては次のようなものが考えられます。 コスト削減 人件費の低い国での労働力を活用し、開発予算を抑えます 人材不足解消 日本国内での人材不足解消の手段を海外に求めます スキル導入 自社に技術スキルがなく、即時にそのスキルを導入したい場合に活用します  2.2 概要を理解する 次に、オフショアの契約形態とそのフォーメーションについて理解しておきましょう。大きく分けると受託開発型とラボ型の二つに分類することができます。 受託開発型 オフショア側に納品責任が有る、日本で一般的に採用されているものと同様の契約モデルです。事前に決められた仕様、期間、金額通りにシステムを納品することでプロジェクトが完了します。現地とブリッジSEを窓口にして開発を進めます。 ラボ型開発 同ーのオフショアチームを一定期間、一定予算で抱え込んで開発を進めるやり方です。お客様は、ブリッジSEを通して、或いは直接オフショア側のチームに指示を与えます。  3. オフショアの事例を研究する 目的がはっきりして、オフショアの概要を理解したら、次に他部門・他社のいろいろな事例について研究するとよいでしょう。先達が残してくれた事例は、失敗しないための貴重な財産になります。事例については、インターネットを検索しても、すぐにたくさんの成功事例、失敗事例を見つけることができます。その事例から、注意点やリスクを自分で読み取ることはとても役に立つでしょう。 4....

OutSystems 플랫폼이란 무엇인가요? OutSystems는 앱을 빠르게 개발할 수 있도록 도와주는 로우코드 앱 개발 플랫폼입니다. 이 플랫폼은 주로 개발자와 비즈니스 사용자를 위해 설계되었으며, 프론트엔드와 백엔드 시스템 통합 및 데이터 병합에 소요되는 시간을 크게 절약하여 개발 프로세스를 가속화합니다. 실제로 OutSystems는 복잡한 작업을 간소화하여 풀스택 개발의 복잡함에서...

DevSecOps는 DevOps의 자연스러운 진화로, 보안이 개발과 운영 단계에 직접 통합된 핵심 요소가 됩니다. 이 모델은 기업이 위험을 사전에 방지하고, 비용을 최적화하며, 배포 속도를 유지할 수 있도록 지원합니다. 1. DevSecOps란 무엇인가? 1.1. DevSecOps(Development – Security – Operations)의 정의 DevSecOps는 현대 소프트웨어 개발과 운영의 세 가지...

죄송합니다. 이 항목은 日本語와만 사용할 수 있습니다. 前回の記事で ブロックチェーン はネットワークにいる全員で台帳を共有していると言いましたね。 参考：中学生でもわかる！ブロックチェーンの仕組み それでは「悪い人が誰かの台帳にアクセスして書き換えることができるのでは？」と疑問に思う方もいるでしょう。もちろん ブロックチェーン にはデータの不正利用を防ぐ仕組みがあります。今回は不正を防ぐための３つの暗号技術について初心者にも分かりやすく説明します。 １．特定の人にしか見られないようにする暗号技術：公開鍵暗号化方式  ブロックチェーン に用いられる１つ目の暗号技術は公開鍵暗号化方式です。この技術によって、データを盗み見られたり、書き換えられたりすることを防いでいます。鍵による暗号化は共通鍵と公開鍵があります。 ブロックチェーン に用いられている公開鍵暗号化方式をより理解するために、まずは従来の方式である共通鍵暗号化について説明します。 共通鍵暗号化方式は二人が共通の鍵を持っていて、データを暗号化、復号化する方法です。これは、データを送りたい相手に事前に共通鍵を渡しておく必要があるのですが、どうやって共通鍵を渡すかが難しい点です。 情報が漏洩しやすいインターネット上で共通鍵を渡すことは危険であるため、厳重に管理されたルートで相手に渡す必要があります。また、第三者に共通鍵が流出した場合、簡単にデータを開封されてしまいます。このような鍵配送問題を解決したのが公開鍵暗号化方式です。 公開鍵暗号化方式の最大の特徴は暗号化するための鍵と復号化するための鍵が異なるということです。受信者はあらかじめ暗号化用の鍵を送信者に渡しておきます（相手に渡すため公開鍵と言われています）。 そして、暗号化された情報を復号化するための鍵は自分だけが持っておきます（自分だけが持っておくので秘密鍵と言われています）。 そして、送信者は事前に渡された公開鍵でデータを暗号化しておくります。この場合、もしデータが盗まれたとしても秘密鍵がなければ第三者は暗号文を読みとくことができません。 このデータを読むことが出来るのは秘密鍵を持っている受信者のみです。公開鍵暗号化方式は共通鍵暗号化方式の鍵配送問題を解決した暗号方式であり、情報漏洩を防ぐことができます。 しかし、注意すべき点は秘密鍵の管理です。秘密鍵が流出すると情報を盗まれる可能性があるため、秘密鍵の管理は慎重に行う必要があります。 ２．本人を証明するためのしくみ：電子署名 ブロックチェーンに用いられる２つ目の暗号技術は電子署名です。これは紙の文書におけるサインの役割を果たすもので、ネット上のなりすまし対策のために作られました。 電子署名は上記で説明した秘密鍵と公開鍵を利用していますが、注意すべき点は、電子署名と公開鍵暗号方式では鍵の役割が違うことです。 ＜公開鍵暗号方式＞ 秘密鍵：暗号文を復号化する。開鍵：平文を暗号化する ＜電子署名＞ 秘密鍵：平文に署名をする　公開鍵：署名が正しいか検証する では、電子署名は具体的にどのようにして行われるのでしょうか？メールを例にして説明します。 まず、一郎さんはまい子さんにメールを送るとき、通常のメッセージ（平文）と同時に、秘密鍵によって暗号化したメッセージ（暗号文）も同時に送ります。この過程で、送信するデータを秘密鍵を用いて暗号化することを電子署名といいます。 暗号化されたメッセージを受け取ったまい子さんは、誰の公開鍵で読めるか試してみます。すると、太郎さんの公開鍵で暗号文を読むことができました。さらに、解いた暗号文と平文を比べると一致していました。 こうして、確かに一郎さん本人からのメールだということが分かりました。このように、電子署名を用いると本人が送ったことを証明することができます。 ３．データを瞬時に照合できるしくみ：ハッシュ関数 ブロックチェーンに用いられる３つ目の暗号技術はハッシュ関数です。ハッシュ関数とは、どんな値を入力しても２５６ビットの長さの文字列が出てくる関数のことです。 どんなに長いまたは短い文字列を入力しても、一定の長さのハッシュ値が出てきます。また、入力値が一文字違うだけで、全く異なる文字列がでてきます。 ハッシュ関数の重要な特徴は一方向性です。データをハッシュ化するのは簡単ですが、ハッシュ化された結果から元のデータを推測することは不可能となっています。では、ハッシュ関数はどのように活用されているのでしょうか？ 例えば、オンラインで音楽ファイルなどのデータをダウンロードするときにハッシュ関数が役に立ちます。ダウンロード中にデータが破損する可能性がありますが、ダウンロード後に膨大なデータを隅々までチェックして破損しているかどうか調べるのは大変な作業です。 その際、ダウンロードしたデータのハッシュ値と、ダウンロード元のサイトに載っているハッシュ値を比較します。比較した結果、２つのハッシュ値が一致していれば、正常にダウンロードされたことが確認できます。 ビットコインのブロックチェーンではデータを受け取った後、その送信元のデータのハッシュ値と照合して本物かどうか確認するために使われています。...

Metaverse is the hottest keyword at the moment, especially after Facebook announced to change the company name to Meta and invest huge resources on developing an ecosystem that supports the Metaverse vision. So what can humans do on Metaverse and which technologies are needed...

맞춤형 소프트웨어 개발(Custom Development)은 기업의 특정 요구사항에 맞게 소프트웨어를 설계하고 구축하는 과정입니다. 기성 소프트웨어(off-the-shelf solutions)와 달리, 맞춤형 개발은 기업의 고유한 업무 흐름, 목표 및 산업 요구사항에 부합하는 시스템을 구축할 수 있어, 더 나은 성능과 장기적인 효율성을 보장합니다. 맞춤형 개발이란 무엇인가요? 맞춤형 소프트웨어 개발은 기업의...

I. SaaS란 무엇인가? “SaaS”는 **Software as a Service(서비스형 소프트웨어)**의 약자입니다. 이는 클라우드 서비스를 통해 애플리케이션을 제공하고 사용하는 방식을 의미합니다. 클라우드 기술을 기반으로 SaaS는 인터넷을 통해 엔드유저에게 소프트웨어를 제공합니다. 기존에는 제품이나 소프트웨어를 사용하려면 다운로드 및 설치가 필요했습니다. 그러나 SaaS에서는 인터넷 브라우저를 통해 직접 애플리케이션에 접속할...

AI 거버넌스는 기업이 AI를 안전하고 투명하며 효율적으로 활용할 수 있도록 하는 ‘규칙 체계’입니다. I. 배경 및 문제: 왜 2025년에 AI 거버넌스가 필수가 되었는가 2025년, AI는 더 이상 실험 단계의 기술이 아니라 금융, 제조, 의료, 물류, 전자상거래 등 다양한 산업의 운영을 지탱하는 ‘핵심 인프라’가 되었습니다....

‘그 사람만 안다’ ― 정보시스템 현장에서 가장 심각한 과제 중 하나가 업무의 속인화입니다. 담당자의 퇴사나 부재가 그대로 사업 리스크로 직결됩니다. 이 글에서는 정보시스템 부서의 업무를 표준화하고, 속인화를 방지하기 위한 실천 포인트를 해설합니다. 속인화 퇴사·부재가 즉시 리스크가 되는 상태 표준화 누구나 같은 품질로 대응할 수...

세일즈포스 개발자는 간단히 말해 세일즈포스를 다루는 사람입니다. 세일즈포스 개발자는 세일즈포스 플랫폼을 활용하지만, 이들이 세일즈포스에 고용된다는 것을 의미하지는 않습니다. 세일즈포스는 SaaS 및 PaaS 플랫폼을 제공하므로 IT, 마케팅, 금융, 헬스케어를 포함한 다양한 종류의 기업과 함께 일할 수 있습니다. 현재 세일즈포스는 150,000개 이상의 기업에서 사용되고 있습니다. 1/...